GDPR a compliance s AI, ktorá cituje nariadenie
Compliance stojí na presných odkazoch: článok nariadenia, paragraf zákona, rozhodnutie úradu. AI s konektorom Europaius má k dispozícii európsku aj slovenskú úpravu ochrany dát a judikatúru, takže odpovedá s odkazmi namiesto všeobecných fráz.
25 822 Zákony134 300 Judikatúra
Čo korpus pre compliance obsahuje
- Zákon o spracovaní osobných údajov a súvisiace slovenské predpisy v aktuálnom znení.
- Právo EÚ vrátane nariadenia GDPR v slovenskej verzii a ďalších nariadení a smerníc z EUR-Lex.
- Judikatúru Najvyššieho správneho súdu k rozhodnutiam Úradu na ochranu osobných údajov (slovenské zdroje).
- Nálezy Ústavného súdu k ochrane súkromia (slovenské zdroje).
- Rozhodnutia Úradu pre ochranu hospodárskej súťaže a ďalšiu správnu judikatúru pre širšie compliance.
Typické úlohy
„Aké podmienky musí splniť oprávnený záujem ako právny titul pre kamerový systém na pracovisku? Cituj GDPR, zákon a rozhodnutie NSS.“ AI dohľadá čl. 6 ods. 1 písm. f), § 316 zákonníka práce a rozhodnutie správnych súdov ku kamerám a zhrnie test vyvažovania.
„Aká je lehota na ohlásenie porušenia zabezpečenia a čo musí ohlásenie obsahovať?“ AI uvedie čl. 33 s odkazom a vypíše náležitosti podľa textu nariadenia, nie z pamäti.
„Porovnaj požiadavky na poverenca v SR a v Nemecku.“ Nástroj na porovnanie vráti relevantné ustanovenia oboch štátov.
Ako z toho urobiť proces
Compliance tím obvykle udržiava register povinností s odkazmi na predpisy. S AI a konektorom sa register dá raz mesačne skontrolovať: AI prejde každú položku, overí, že odkazované ustanovenie stále platí v uvedenom znení, a nahlási zmeny. Historické znenia v korpuse umožňujú presne povedať, čo sa zmenilo a od kedy.
Pre otázky zamestnancov (môže marketing poslať newsletter bývalým zákazníkom?) poslúži firemný agent s inštrukciou odpovedať len z konektora a vždy odkázať na článok nariadenia. Popis nasadenia je v sprievodcovi AI pre firemného právnika.
Ochrana dát pri použití AI samotnej
Použitie AI je samo osebe spracovanie. Do konektora Europaius odchádza len vyhľadávací dopyt, ktorý AI zostaví; osobné údaje tam nepatria a pri správne formulovanom dopyte tam ani nie sú. Dokumenty a konverzácie zostávajú u prevádzkovateľa AI, preto je kľúčový tarif s vypnutým trénovaním a zmluvná dokumentácia sprostredkovateľa. Ako Europaius nakladá s dátami konektora, popisuje sprievodca Bezpečnosť MCP konektora.
https://mcp.europaius.com/mcp
Časté otázky
Sú v korpuse rozhodnutia ÚOOÚ?
Priamo rozhodnutia úradu nie, ale rozhodnutia správnych súdov, ktoré ich preskúmavajú, áno. Tie sú pre výklad záväznejšie. (Ide o slovenské zdroje.)
Obsahuje korpus usmernenia EDPB?
Nie, len záväzné predpisy a judikatúru. Usmernenia nahrajte do AI ako dokument.
Dá sa konektor použiť pri audite?
Áno, log dopytov pri účte Europaius dokladuje, čo a kedy bolo overené.